Linux基础之用户和用户组管理

偏执的太偏执、 2023-06-05 12:52 28阅读 0赞

## ##

### **linux操作系统与windows操作系统相比，更加适合于服务器领域，今天，我们就来介绍在Linux下，如何对用户、用户组及其密码管理。** ###

Linux系统属于**多用户、多任务**的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份登入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问
    还可以帮助用户组织文件，并为用户提供安全性保护
    每个用户账号都拥有一个惟一的用户名（UID）和各自的密码
    用户在登录时输入正确的用户名和密码后，才能够登入系统

用户账号的添加 useradd、删除 userdel 、修改 usermod 
    用户组的添加 groupadd 、删除 groupdel、修改 groupmod、 
    显示每个输入的用户名所在的全部组 groups 添加删除组里的成员 gpasswd
    查看、添加、删除组里的成员 groupmems
    用户密码的管理 passwd

# **系统用户管理：** #

在系统中添加一个新用户，然后为新用户分配用户号(UID)、用户组(GID)、主目录(HOME\_DIR)和登录Shell等资源。

**useradd**命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70][]

参数说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 1][]

使用实例|：

![20191009111030433.png][]

**创建用户test，采用/etc/login.defs文件的默认参数：**

**MAIL\_DIR    /var/spool/mail****           \#用户默认邮箱目录                      **  
**PASS\_MAX\_DAYS   99999 ** **            \#密码最长过期时间**  
**PASS\_MIN\_DAYS   0 ** **                    \#密码最短过期时间**  
**PASS\_MIN\_LEN    5 ** **                     \#密码最小长度**  
**PASS\_WARN\_AGE   7****                   \#密码过期提前提醒时间**  
**UID\_MIN                  1000 ** **             \#普通用户UID最小值**  
**UID\_MAX                 60000 ** **           \#普通用户UID最大值**  
**SYS\_UID\_MIN               201****           \#系统用户UID最小值**  
**SYS\_UID\_MAX               999 ** **        \#系统用户UID最大值**  
**GID\_MIN                  100 ** **              \#普通组GID最小值**  
**GID\_MAX                 60000****            \#普通组GID最大值**  
**SYS\_GID\_MIN               201****          \#系统组GID最小值**  
**SYS\_GID\_MAX               999 ** **       \#系统组GID最大值**  
**CREATE\_HOME    yes ** **                \#默认创建用户家目录**  
**UMASK           077   ** **                    \#默认用户家目录权限 ****drwx------ 2 test  test   62 10月  9 11:10 test**  
**USERGROUPS\_ENAB yes           ****\#默认创建同用户名称的用户组**  
**ENCRYPT\_METHOD SHA512       ****\#密码加密方式为SHA512**

![20191009120450228.png][]

**新建一个用户:test1，该用户属于系统用户，UID为210，忽略/etc/login.defs文件的默认设定：创建一个密码不会过期的系统账户，即使系统账户没有密码。它属于1007用户组，同时又属于1006组，不创建同名test1组，登录Shell是 `/usr/bin/nologin`，家目录/tmp/test1。**

### 注意指定要加入的组必须事先存在！ ###

### **添加用户规则的两个文件：/etc/default/useradd 和 /etc/login.defs：** ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 2][]

# 修改用户帐号 #

修改用户账号就是更改用户的相关属性，如用户号(UIG)、家目录(HOME\_DIR)、用户组(GROUP)、登录Shell等。

`usermod`命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 3][]

常用的选项：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 4][]

使用实例：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 5][]

**修改test1用户的UID号为300，更换属主组为1004，添加附加组1005，移动家目录到/home/test1,修改登录SHELL为/uer/bin/bash.**

## ##

# 删除用户帐号 #

`userdel`命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 6][]

常用的选项：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 7][]

使用实例：

![20191009144817975.png][]

![20191009144836206.png][]

![20191009144850501.png][]

删除用户test1，邮箱以及删除用户的家目录。

## ##

# 用户密码的管理 #

用户管理的一项重要内容是用户密码的管理。用户账号刚创建时没有密码，但是被系统锁定，无法使用，必须为其指定密码后才可以使用，即使是指定空密码。

**`passwd`命令说明：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 8][]

可使用的选项：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 9][]

如果当前用户是**普通用户**，则修改该用户自己的密码，需要提供当前用户使用的密码，否则不能修改：

如果是**超级用户（root）**，可以修改任何用户的密码，不需要知道用户的原密码：

推荐使用**--stdin**参数来设置密码

![20191009150211106.png][]

# 用户组的管理 #

查看、添加、删除组里的成员 groupmems
    用户组的添加 groupadd 、删除 groupdel、修改 groupmod
    显示每个输入的用户名所在的全部组 groups
    添加删除组里的成员 gpasswd

查看组里的所有成员

groupmems命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 10][]

使用实例：

![20191009162624676.png][]

查看普通组bash里的成员

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 11][]

将用户添加、删除操作

**groupadd**命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 12][]

可以使用的选项有：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 13][]

使用实例：

![20191009152203995.png][]

添加一个普通组onegrp，GID为系统默认顺延1008。

![20191009152040132.png][]

在系统中添加了一个新组**mygrp**，为系统组，指定GID为220。

### 修改用户组的属性 ###

**groupmod**命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 14][]

常用的选项有：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 15][]

使用实例：

![20191009153435937.png][]

更改组**onegrp**的名称为**twogrp**，GID更改为**350**。

# **添加、删除组里的成员** #

**gpasswd****命令说明：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 16][]

常用选项有：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 17][]

使用实例：

![20191009155243435.png][]

将普通用户**test**添加到系统组**mygrp**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 18][]

将普通用户**test**从系统组**mygrp**中删除

# 删除用户组 #

**groupdel**命令说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 19][]

使用实例：

![20191009153903902.png][]

从系统中删除组twogrp

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70]: /images/20230601/cff66cabf6e0467a92612ff33c2aa00d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 1]: /images/20230601/258027659ee4491192b6bc235d44fb53.png
[20191009111030433.png]: /images/20230601/1db05ca90d9047bcb220fe07824974e0.png
[20191009120450228.png]: /images/20230601/8b3ee1d2be1744e4ae0d7597a688f64b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 2]: /images/20230601/05176ff3663a46f0a0dc3289ff6885df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 3]: /images/20230601/2b1106c6d66341df97ce7e42d887f72a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 4]: /images/20230601/51cc4444c7c147f4b494597c82eec2b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 5]: /images/20230601/d25324bf5ebd4412a1ff23ab73c89549.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 6]: /images/20230601/4bdf4320c8c143d1a24e62abd7043cfc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 7]: /images/20230601/2827b68e8d1c4007892e5bd008fa1e1f.png
[20191009144817975.png]: /images/20230601/5ee04bae191a439484caadff04b134fa.png
[20191009144836206.png]: /images/20230601/0044f1adce0746a6a8764bffe21b5a1f.png
[20191009144850501.png]: /images/20230601/854ad86a62dc46c9af4c4426c6de7716.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 8]: /images/20230601/3696ea0e8982432e9c12cb9add466774.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 9]: /images/20230601/cc2d7980afb14707a4ee7a5ea6901158.png
[20191009150211106.png]: /images/20230601/1d50365d844a4f72a8e100906a3277f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 10]: /images/20230601/292a3caa6ba141e0904ce177e1418aa5.png
[20191009162624676.png]: /images/20230601/357bdee6c7114d63a1bd11030c850aee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 11]: /images/20230601/74746f5d28ac4c1f8dcc6f41bab9bf1b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 12]: /images/20230601/c9aa3f40d1874677979487cf3b2d959d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 13]: /images/20230601/c443d8ff184d4b0ab1c4386a4e165ba2.png
[20191009152203995.png]: /images/20230601/618523a8982c4e51b7a5c67f38713f22.png
[20191009152040132.png]: /images/20230601/eb3fabbd0aaa49c9942951af42d9750a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 14]: /images/20230601/8f7fb314cb7a44f6b5c8c6bf24f9d3e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 15]: /images/20230601/0e9a343b5d8a4214bec80bb757238969.png
[20191009153435937.png]: /images/20230601/c3580889dd0c450f863eb97083c7a8bf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 16]: /images/20230601/ff5e70f82eb84d35a8717e7798ec344c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 17]: /images/20230601/351d992b3f0a406d89962d79f4b1266a.png
[20191009155243435.png]: /images/20230601/654fa7089f07458dbf65b5a6eed57dc0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 18]: /images/20230601/237ca79b0bdc45c2ba5a1c80415962a0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2ZlaTA0Mjg_size_16_color_FFFFFF_t_70 19]: /images/20230601/84866c5c243d461b90caafee8e1a7058.png
[20191009153903902.png]: /images/20230601/20c023347c9440e1af28639012df18bb.png